GoDaddy പ്രൊവൈഡറിന്റെ ഹാക്ക്, ഇത് 1.2 ദശലക്ഷം വേർഡ്പ്രസ്സ് ഹോസ്റ്റിംഗ് ക്ലയന്റുകളുടെ വിട്ടുവീഴ്ചയിലേക്ക് നയിച്ചു

ഏറ്റവും വലിയ ഡൊമെയ്ൻ രജിസ്ട്രാർമാരും ഹോസ്റ്റിംഗ് ദാതാക്കളും ആയ GoDaddy യുടെ ഹാക്ക് സംബന്ധിച്ച വിവരങ്ങൾ വെളിപ്പെടുത്തി. നവംബർ 17-ന്, വേർഡ്പ്രസ്സ് പ്ലാറ്റ്‌ഫോം (ദാതാവ് പരിപാലിക്കുന്ന റെഡി വേർഡ്പ്രസ്സ് പരിതസ്ഥിതികൾ) അടിസ്ഥാനമാക്കി ഹോസ്റ്റിംഗ് നൽകുന്നതിന് ഉത്തരവാദികളായ സെർവറുകളിലേക്കുള്ള അനധികൃത ആക്‌സസിന്റെ സൂചനകൾ കണ്ടെത്തി. സംഭവത്തിന്റെ വിശകലനം കാണിക്കുന്നത്, ജീവനക്കാരിൽ ഒരാളുടെ വിട്ടുവീഴ്ച ചെയ്ത പാസ്‌വേഡ് വഴി പുറത്തുനിന്നുള്ളവർ വേർഡ്പ്രസ്സ് ഹോസ്റ്റിംഗ് മാനേജ്‌മെന്റ് സിസ്റ്റത്തിലേക്ക് ആക്‌സസ് നേടിയെന്നും, 1.2 ദശലക്ഷം സജീവവും നിഷ്‌ക്രിയവുമായ വേർഡ്പ്രസ്സ് ഹോസ്റ്റിംഗ് ഉപയോക്താക്കളെക്കുറിച്ചുള്ള രഹസ്യ വിവരങ്ങളിലേക്ക് ആക്‌സസ് നേടുന്നതിന് കാലഹരണപ്പെട്ട സിസ്റ്റത്തിൽ അൺപാച്ച് ചെയ്യാത്ത അപകടസാധ്യത ഉപയോഗിക്കുകയും ചെയ്തു.

DBMS, SFTP എന്നിവയിലെ ക്ലയന്റുകൾ ഉപയോഗിക്കുന്ന അക്കൗണ്ട് പേരുകളുടെയും പാസ്‌വേഡുകളുടെയും ഡാറ്റ ആക്രമണകാരികൾക്ക് ലഭിച്ചു; ഓരോ വേർഡ്പ്രസ്സ് ഉദാഹരണത്തിനുമുള്ള അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡുകൾ, ഹോസ്റ്റിംഗ് പരിതസ്ഥിതിയുടെ പ്രാരംഭ സൃഷ്ടിയുടെ സമയത്ത് സജ്ജീകരിച്ചിരിക്കുന്നു; ചില സജീവ ഉപയോക്താക്കളുടെ സ്വകാര്യ SSL കീകൾ; ഫിഷിംഗ് നടത്താൻ ഉപയോഗിക്കാവുന്ന ഇമെയിൽ വിലാസങ്ങളും ഉപഭോക്തൃ നമ്പറുകളും. സെപ്തംബർ 6 മുതലാണ് ആക്രമണകാരികൾക്ക് അടിസ്ഥാന സൗകര്യങ്ങളിലേക്കുള്ള പ്രവേശനം ഉണ്ടായിരുന്നത്.

അവലംബം: opennet.ru